Parâmetros de inicialização para configurar DEP e PAE

Este tópico explica como usar parâmetros de inicialização para habilitar, desabilitar e configurar a DEP (Prevenção de Execução de Dados) e a PAE (Extensão de Endereço Físico) em sistemas operacionais que dão suporte a esses recursos.

Para obter informações sobre os parâmetros de inicialização para DEP e PAE, consulte o comando BCDEdit /set e as opções nx e pae .

Importante O DEP é um recurso de segurança altamente eficaz que não deve ser desabilitado, a menos que você não tenha nenhuma alternativa. As configurações padrão para DEP e PAE são ideais para a maioria dos sistemas. Não altere as configurações padrão, a menos que interfiram em tarefas essenciais de processamento. Esta seção está incluída para mostrar como configurar esses recursos, mas não deve ser interpretada como uma recomendação para alterar as configurações padrão.

Parâmetros de inicialização DEP e PAE

DEP e PAE são habilitados no momento da inicialização e são configurados definindo valores para os parâmetros nx e pae usando o comando BCDEdit /set .

Esses parâmetros de inicialização têm efeitos conflitantes. Para configurar o DEP e o PAE, use apenas as combinações de parâmetros descritas na documentação de cada parâmetro e discutidas neste tópico. Não experimente parâmetros conflitantes, especialmente em um sistema de produção.

A interação dos parâmetros de inicialização DEP e PAE

Há dois tipos de DEP:

• O DEP imposto por hardware habilita o DEP para processos no modo kernel e no modo de usuário. Ele deve ter suporte do processador e do sistema operacional.

• O DEP imposto pelo software habilita o DEP somente em processos de modo de usuário. Ele deve ter suporte do sistema operacional.

Em versões de 32 bits do Windows, o DEP imposto por hardware requer PAE, que é compatível com todos os sistemas operacionais Windows que dão suporte ao DEP. Quando o DEP está habilitado em um computador com um processador que dá suporte ao DEP imposto por hardware, o Windows habilita automaticamente o PAE e ignora os valores de parâmetro de inicialização que o desabilitam.

As combinações de parâmetros para cada sistema operacional Windows são resumidas na seção a seguir.

Combinações de parâmetros DEP e PAE

A lista a seguir descreve as combinações de parâmetros de inicialização que podem ser usadas para configurar o DEP e o PAE.

Nota O {ID} opcional é o GUID para a entrada de inicialização específica do carregador de inicialização do Windows que você deseja configurar. Se você não especificar um {ID}, o comando modificará a entrada de inicialização do sistema operacional atual. Para obter mais informações, consulte o comando BCDEdit /set .

Ação		Windows Vista e posterior
Para habilitar o DEP (Selecione uma combinação de parâmetros) Quando o DEP está habilitado em computadores que dão suporte ao DEP imposto por hardware, essas combinações de parâmetros também habilitam o PAE.		/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut
Para habilitar o DEP e o PAE em sistemas com DEP imposto por software (Selecione uma combinação de parâmetros) Em computadores que dão suporte ao DEP imposto por hardware, o PAE é habilitado automaticamente quando você habilita o DEP.		/set [{ID}] nx AlwaysOn /set [{ID}] pae default /set [{ID}] nx OptIn /set [{ID}] pae default /set [{ID}] nx OptOut /set [{ID}] pae default
Para desabilitar o DEP, mas habilitar o PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Para desabilitar o DEP, mas habilitar o PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Para desabilitar o DEP e o PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable
Para desabilitar o DEP e o PAE